Gegevensbeschermingsbeleid 2024-2026

Auteur(s)

Mascha Vieselman (CISO), Ingrid Slaman (FG) en I d a N e ve s ( P O )

Datum Versie Status

1 n o ve m b e r 2 0 2 3 1.0 Definitief

23-0191554

ALG HS 007

GEGEVENSBESCHERMINGSBELEID 2024-2026

GEGEVENSBESCHERMINGSBELEID 2024-2026

BEDRIJFSVOERING JURIDISCHE ZAKEN, INKOOP EN GEGEVENSBESCHERMING

D i t b e l e i d i s i n h e t C I O - o f f i c e b e s p r o k e n e n a k k o o r d b e vo n d e n .

Inhoudsopgave 1.

Inleiding ....................................................................................................................... 3 1.1 1.2

I n f o r m a t i e b e ve i l i g i n g . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 P r i va c y ( A V G ) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3

2.

M a n a g e m e n t s a m e n va t t i n g . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

3.

Visie ............................................................................................................................ 5

4.

3.1 3.2

Compliant ...................................................................................................... 5 P r e ve n t i e f . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

3.3 3.4

Ethiek ............................................................................................................ 5 Samenspel 3 pijlers ......................................................................................... 5

3.5

S t i p o p d e h o r i zo n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

Risico en dreiging ........................................................................................................ 6 4.1

5.

R a n d vo o r w a a r d e n . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 5.1

6.

Risico gestuurd ............................................................................................... 7

S c o p e va n h e t G e g e ve n s b e s c h e r m i n g s b e l e i d . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

Verantwoordelijkheden ................................................................................................10 6.1

V e r a n t w o o r d e l i j k h e i d s n i ve a u s b i n n e n d e o r g a n i s a t i e . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 0

7.

Ketensamenwerking .....................................................................................................12

8.

B o r g i n g e n n a l e vi n g . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 2

Bijlagen ............................................................................................................................15

23-0191554

PAGINA 2 VAN 15

GEGEVENSBESCHERMINGSBELEID 2024-2026

1.

BEDRIJFSVOERING JURIDISCHE ZAKEN, INKOOP EN GEGEVENSBESCHERMING

Inleiding

I n 2 0 2 0 i s h e t e e r s t e g e g e ve n s b e s c h e r m i n g s b e l e i d g e s c h r e ve n . D i t l i j k t n o g m a a r k o r t g e l e d e n . M a a r d e we r e l d va n i n f o r m a t i e b e ve i l i g i n g e n p r i v a c y s t a a t n i e t s t i l . N a a s t e e n ve r a n d e r e n d e w e r e l d m e t n i e u we t e c h n o l o g i e ë n e n g e o p o l i t i e k e v e r s c h u i vi n g e n , h e b b e n w i j o o k t e m a k e n m e t n i e u we we t g e vi n g d i e zi c h s p e c i f i e k r i c h t o p d e b e s c h e r m i n g va n i n f o r m a t i e . D a a r o m s c h r i j ve n w i j n u d i t n i e u we g e g e ve n s b e s c h e r m i n g s b e l e i d . H i e r i n b e s c h r i j ve n w i j h o e g e m e e n t e W es t l a n d o m g a a t m e t i n f o r m a t i e e n p e r s o o n s g e g e ve n s . H i e r m e e wi l l e n wi j u i t d r a g e n d a t b u r g e r s e n b e d r i j ve n , m a a r o o k d e m e d e we r k e r s e r o p k u n n e n ve r t r o u w e n d a t g e m e e n t e W e s t l a nd zo r g vu l d i g o m g a a t m e t a l l e i n f o r m a t i e e n p e r s o o n s g e g e ve n s d i e b i n n e n d e o r g a n i s a t i e ve r w e r k t worden. D i t n i e u w e b e l e i d s c h r i j v e n wi j m e t e e n f r i s s e b l i k o p d e t o e k o m s t .

W e b es c h r i j ve n d e p i j l e r s wa a r wi j o n ze a c t i vi t e i t e n a a n k o p p e l e n . Z o d a t w i j c o m p l i a n t zi j n a a n we t g e vi n g , o o g h e b b e n vo o r r i s i c o ' s b i n n e n e n b u i t e n d e o r g a n i s a t i e e n m e t e l k a a r k r i t i s c h b e zi e n o f a l l e s wa t m e t d a t a m o g e l i j k i s , o o k a l t i j d we n s e l i j k i s . W e b r e n g e n i n b e e l d wi e we l k e t a k e n i n d e o r g a n i s a t i e h e e f t . E n k o p p e l e n d e ze a a n d e b e s t u u r l i j k e p r i n c i p e s va n d e I n f o r m a t i e b e ve i l i g i n g s d i e n s t ( I B D ) . W e we r p e n e e n b l i k o p n i e u we w e t - e n r e g e l g e vi n g . To t s l o t b e s c h r i j ve n w e we l k e s t a p p e n wi j m o e t e n o n d e r n e m e n o m h i e r a a n t e vo l doen. 1.1

I n f o r m a t i e b e ve i l i g i n g

O n d e r i n f o r m a t i e b e ve i l i g i n g ve r s t a a n we : ‘h e t t r e f f e n e n o n d e r h o u d e n v a n e e n s a me n h a n g e n d p a k k e t v a n ma a t r e g e l e n o m d e b e t r o u w b a a r h e i d v a n d e i n f o r ma t i e v o o r zi e n i n g a a n t o o n b a a r t e w a a r b o r g e n ’. K e r n p u n t e n d a a r b i j zi j n :  beschikbaarheid,  

integriteit (juistheid) en ve r t r o u we l i j k h e i d .

D i t g e l d t vo o r ( p e r s o o n s ) g e g e ve n s e n a n d e r e i n f o r m a t i e . H e t g e g e ve n s b e s c h e r m i n g s b e l e i d g e l d t vo o r a l l e p r o c e s s e n va n d e g e m e e n t e . E n b o r g t d a a r m e e d e i n f o r m a t i e vo o r zi e n i n g g e d u r e n d e d e h e l e l e ve n s c yc l u s va n i n f o r m a t i e s ys t e m e n . O n g e a c h t d e t o e g e p a s t e t e c h n o l o g i e e n o n g e a c h t h e t k a r a k t e r va n d e i n f o r m a t i e . H e t b e p e r k t zi c h n i e t a l l e e n tot de ICT. Het heeft betrekking op het politieke bestuur, alle medewerkers, burgers, gasten, b ezo e k e r s e n e xt e r n e r e l a t i e s . 1.2

P r i va c y ( A V G )

D e g e m e e n t e w e r k t m e t ( p e r s o o n s ) g e g e ve n s va n i n wo n e r s , o n d e r n e m e r s , m e d e we r k e r s e n ( k e t e n ) p a r t n e r s . D e ze g e g e ve n s ve r za m e l t d e g e m e e n t e vo o r h e t g o e d k u n n e n u i t vo e r e n va n d e g e m e e n t e l i j k e we t t e l i j k e t a k e n . D e n k h i e r b i j o n d e r a n d e r e a a n t a k e n i n h e t s o c i a a l d o m e i n , o p e n b a r e o r d e e n ve i l i g h e i d s d o m e i n o f va n b u r g e r za k e n . O m a l s g e m e e n t e d e ze t a k e n g o e d u i t t e vo e r e n zi j n p e r s o o n s g e g e ve n s n o o d za k e l i j k .

ve r a n t w o o r d e l i j k h e i d . P r i va c y i s e e n e s s e n t i e e l e n c o m p l e x vr a a g s t u k . D i t k o m t o n d e r a n d e r e d o o r d e t o e n e m e n d e d i g i t a l i s e r i n g v a n d e s a m e n l e vi n g e n d i e n s t v e r l e n i n g va n g e m e e n t e n , d e d e c e n t r a l i s a t i e va n o ve r h e i d s t a k e n n a a r g e m e e n t e n , d e g e g e ve n s u i t w i s s e l i n g m e t ( k e t e n ) p a r t n e r s , d e t e c h n i s c h e m o g e l i j k h e d e n e n ve r a n d e r e n d e we t g e vi n g . P r i va c y r a a k t d e h e l e g e m e e n t e l i j k e o r g a PAGINA 3 VAN 15

23-0191554

B i j d e o m g a n g m e t p e r s o o n s g e g e ve n s va n i n w o n e r s e n p e r s o n e e l h e b b e n g e m e e n t e n e e n g r o t e

GEGEVENSBESCHERMINGSBELEID 2024-2026

BEDRIJFSVOERING JURIDISCHE ZAKEN, INKOOP EN GEGEVENSBESCHERMING

n i s a t i e e n ve r d i e n t , s a m e n m e t i n f o r m a t i e b e ve i l i g i n g , c o n t i n u a a n d a c h t . D e i n wo n e r m o e t e r o p k u n n e n ve r t r o u w e n d a t d e g e m e e n t e zo r g vu l d i g e n ve i l i g m e t d e z e p e r s o o n s g e g e ve n s o m g a a t .

2.

Managementsamenvatting

I n n a vo l g i n g va n h e t G e g e ve n s b e s c h e r m i n g s b e l e i d 2 0 2 0 - 2 0 2 3 i s e r e e n g e g e ve n s b e s c h e r m i n g s beleid 2024-2026 opgesteld. D i t b e l e i d i s i n l i j n m e t d e t o e k o m s t vi s i e va n h e t t e a m G e g e ve n s b e s c h e r m i n g ( o n d e r d e e l va n J u r i d i s c h e za k e n , I n k o o p e n G e g e ve n s b e s c h e r m i n g ) . I n d e t o e k o m s t vi s i e wo r d e n d r i e p i j l e r s b e noemd:  Compliant D e o r g a n i s a t i e m o e t c o m p l i a n t zi j n ( vo l d o e n ) a a n d e r e l e va n t e w e t - e n r e g e l g e vi n g .  P r e ve n t i e f W e m o e t e n vo o r b e r e i d b l i j ve n e n a n t i c i p e r e n o p r i s i c o ’ s va n u i t d e b u i t e n w e r e l d  Ethiek D e g e m e e n t e m o e t b i j u i t vo e r i n g va n a l l e p r o c e s s e n h e t b e l a n g e n d e r e c h t e n e n v r i j h e d e n va n d e b e t r o k k e n e n n i e t u i t h e t o o g ve r l i e ze n . H e t s a m e n s p e l t u s s e n d e ze d r i e p i j l e r s zo r g e n v o o r e e n o p t i m a a l b e s c h e r m d e o r g a n i s a t i e . D a t i s o n ze s t i p a a n d e h o r i zo n , Dreigingen E xt e r n e r i s i c o ’ s d o o r o . a .

c yb e r c r i m i n e l e n e n s t a t e l i j k e a c t o r e n zo r g e n e r vo o r d a t we d o o r l o p e n d a l e r t m o e t e n zi j n , o m d e i n f o r m a t i e e n p e r s o o n s g e g e ve n s va n i n w o n e r s a f d o e n d e t e b e s c h e r m e n . A l l e s t e g e l i j k b e ve i l i g e n i s o n m o g e l i j k . D a a r o m d o e n we d i t r i s i c o g e s t u u r d , wa a r b i j d e g r o o t s t e risico’s de hoogste prioriteit krijgen. W ij h o u d e n va s t a a n d e 1 0 p r i n c i p e s v o o r g e g e v e n s b e s c h e r m i n g . O p b a s i s va n d e p r i n c i p e s va n de IBD, onderdeel VNG. D e p r i n c i p e s zi j n ;  B e s t u u r d e r s b e vo r d e r e n e e n ve i l i g e c u l t u u r .

        

G e g e ve n s b e s c h e r m i n g i s va n i e d e r e e n . G e g e ve n s b e s c h e r m i n g i s r i s i c o m a n a g e m e n t . R i s i c o m a n a g e m e n t i s o n d e r d e e l va n d e b e s l u i t vo r m i n g . G e g e ve n s b e s c h e r m i n g b e h o e f t o o k d e a a n d a c h t i n ( k e t e n ) s a m e n we r k i n g . G e g e ve n s b e s c h e r m i n g i s e e n p r o c e s . G e g e ve n s b e s c h e r m i n g k o s t g e l d . O n ze k e r h e d e n d i e n t t e w o r d e n i n g e c a l c u l e e r d . V e r b e t e r i n g k o m t vo o r t u i t l e r e n e n e r va r i n g . H e t b e s t u u r c o n t r o l e e r t e n e va l u e e r t .

D e g e m e e n t e w e r k t ve e l s a m e n m e t a n d e r e p a r t i j e n d a a r o m i s h e t e e n s p e e r p u n t o m o o k i n d e k e t e n a f s p r a k e n t e m a k e n o ve r i n f o r m a t i e b e ve i l i g i n g e n p r i va c y , V o o r t d u r e n d e ve r b e t e r i n g i s n o o d za k e l i j k e n d a a r o m vo l g e n wi j h e t p r i n c i p e va n P l a n - D o - c h e c k -

d e n va s t g e l e g d d o o r m i d d e l va n h e t R A S C I - m o d e l .

PAGINA 4 VAN 15

23-0191554

A c t . H e t d o o r l o p e n va n d e c yc l u s wo r d t g e r e g i s t r e e r d i n h e t I n f o r m a t i o n S e c u r i t y Ma n a g e m e n t S ys t e m ( I S MS ) e n h e t P r i va c y Ma n a g e m e n t S ys t e m ( P MS ) . R o l l e n e n ve r a n t wo o r d e l i j k h e d e n w o r -

GEGEVENSBESCHERMINGSBELEID 2024-2026

BEDRIJFSVOERING JURIDISCHE ZAKEN, INKOOP EN GEGEVENSBESCHERMING

D e vo o r t d u r e n d e ve r b e t e r i n g e n wi l l e n w i j i n 2 0 2 6 e xt e r n l a t e n t o e t s e n , w a a r b i j h e t d o e l i s e e n I S O 2 7 0 0 1 ( i n f o r m a t i e b e ve i l i g i n g ) e n e e n p r i va c y c e r t i f i c e r i n g t e b e h a l e n .

3.

Visie

E i n d 2 0 2 2 m a a k t e n w i j e e n s t a r t m e t d e t o e k o m s t vi s i e o p g e g e ve n s b e s c h e r m i n g vo o r d e o r g a n i s a tie. A l o n z e d o e l e n h a n g e n wi j o p a a n e e n d r i e t a l p i j l e r s :  compliant;  

p r e ve n t i e f ; ethiek.

W ij k o ze n vo o r d e ze d r i e p i j l e r s , o m d a t ze s a m e n e e n g e h e e l vo r m e n . A l s a a n d e ze d r i e p i j l e r s vo l d a a n w o r d t , o n t s t a a t e e n zo ve i l i g m o g e l i j k e o r g a n i s a t i e . W a a r i n wi j i n c o n t r o l zi j n e n w a a r b i j d e r e c h t e n va n d e b u r g e r o o k b e s c h e r m d wo r d e n . E r s t a a t e e n z o ve i l i g m o g e l i j k e o r g a n i s a t i e , o m d a t 1 0 0 % v e i l i g n i e t b e s t a a t . 3.1

Compliant

D e o r g a n i s a t i e m o e t c o m p l i a n t zi j n ( vo l d o e n ) a a n d e r e l e va n t e w e t - e n r e g e l g e vi n g . D i t zi j n o n d e r a n d e r e d e A l g e m e n e V e r o r d e n i n g G e g e ve n s b e s c h e r m i n g ( A V G ) e n d e B a s e l i n e I n f o r m a t i e b e ve i l i g i n g O ve r h e i d ( B I O ) e n d e A r c h i e f w e t . Ma a r d e o r g a n i s a t i e wo r d t d a a r n a a s t o o k g e t o e t s t o p d e e i s e n m . b . t . g e g e ve n s b e s c h e r m i n g i n s p e c i f i e k e w e t g e vi n g , zo a l s d e W e t P o l i t i e g e g e ve n s (W P G ) , W et B a s i s r e g i s t r a t i e P e r s o n e n ( W e t B R P ) , W e t d i g i t a l e o v e r h e i d ( W D O ) e n W e t S UW I . 3.2

P r e ve n t i e f

W e m o e t e n a l e r t zi j n o p d e r i s i c o ’ s va n u i t d e b u i t e n we r e l d . E n h i e r o p v o o r b e r e i d b l i j ve n e n a n t i c i p e r e n . C yb e r c r i m i n a l i t e i t i s e e n ve r d i e n m o d e l g e w o r d e n . D e o r g a n i s a t i e h e e f t e e n s c h a t a a n i n f o r m a t i e . D e ze i s vo o r v e l e n i n t e r e s s a n t . H e t i s d e t a a k va n d e h e l e o r g a n i s a t i e e n i e d e r e m e d e w e r k e r o m a l d e ze g e g e ve n s g o e d t e b e s c h e r m e n . 3.3

Ethiek

D e g e m e e n t e m o e t b i j u i t vo e r i n g va n a l l e p r o c e s s e n h e t b e l a n g e n d e r e c h t e n e n v r i j h e d e n va n d e b e t r o k k e n e n n i e t u i t h e t o o g ve r l i e ze n . B i j b e l e i d s k e u ze s e n g e b r u i k va n b u s i n e s s i n t e l l i g e n c e i s e e n b e wu s t e b e l a n g e n a f w e g i n g n o o d za k e l i j k . H i e r b i j i s h e t b e l a n g va n d e i n wo n e r s o f a a n vr a g e r s o n ze p r i o r i t e i t . W e zi j n t r a n s p a r a n t o ve r wa t e r m e t d e g e g e ve n s va n d e i n wo n e r s e n b e d r i j ve n g e b e u r t d o o r r e g i s t e r s o p e n b a a r t e m a k e n . I n h e t ve r w e r k i n g s r e g i s t e r s t a a n d e p r o c e s s e n e n we l k e p e r s o o n s g e g e ve n s g e b r u i k t wo r d e n . I n h e t a l g o r i t m e r e g i s t e r wo r d e n h e t g e b r u i k va n i m p a c t vo l l e i n ze t va n a l g o r i t m e s e n i n w e l k e s ys t e m e n d i t p l a a t s vi n d t . 3.4

Samenspel 3 pijlers

1 0 0 % c o m p l i a n c e a a n d e B I O e n d e A V G z o r g e n n i e t vo o r e e n o p t i m a a l ve i l i g e o r g a n i s a t i e . C y b e r c r i m i n e l e n ve r zi n n e n a l t i j d n i e u we m a n i e r e n o m b i n n e n t e k o m e n . D a a r n a a s t i s h e t m e n s e n -

ve i l i g .

PAGINA 5 VAN 15

23-0191554

w e r k . Me n s e n k u n n e n a l t i j d e e n f o u t m a k e n . D o o r o p e e n ve r d a c h t e l i n k t e k l i k k e n o f e e n b r i e f m e t p e r s o o n s g e g e v e n s n a a r e e n ve r k e e r d a d r e s t e s t u r e n . C o m p l i a n c e s t a a t d u s n i e t g e l i j k a a n

GEGEVENSBESCHERMINGSBELEID 2024-2026

BEDRIJFSVOERING JURIDISCHE ZAKEN, INKOOP EN GEGEVENSBESCHERMING

O m d e c yb e r c r i m i n e l e n v o o r t e zi j n , n e m e n w e p r e ve n t i e ve m a a t r e g e l e n . D i t zi j n va a k a c t u e l e m a a t r e g e l e n , d i e g e n o m e n wo r d e n o p b a s i s v a n e e n a d vi e s va n e e n l e ve r a n c i e r o f d e I B D . V a a k n a a r a a n l e i d i n g va n n i e u w e k we t s b a a r h e d e n . D a a r n a a s t t r a i n e n we o n ze m e d e w e r k e r s . D i t g e b e u r t i n n a u w o ve r l e g m e t d e m e n s e n va n d e W es t l a n d A c a d e m i e . Z i j f a c i l i t e r e n d e l e e r l i j n “W e r k e n i n W es t l a n d ” . D e m e d e we r k e r s m o e t e n j a a r l i j k s e e n a a n t a l ve r p l i c h t e t r a i n i n g e n vo l g e n . D u s c o m p l i a n c e a a n we t - e n r e g e l g e vi n g e n h e t n e m e n va n p r e ve n t i e ve m a a t r e g e l e n zo r g e n vo o r b e scherming tegen (actuele) dreigingen. D e e e r s t e t we e p i j l e r s zi j n vo o r a l g e r i c h t o p d r e i g i n g e n va n b u i t e n a f . Ma a r e t h i e k r i c h t zi c h m e e r o p d e o r g a n i s a t i e ze l f . E r zi j n s t e e d s m e e r t e c h n o l o g i s c h e m o g e l i j k h e d e n o m i n f o r m a t i e t e g e b r u i k e n e n i n f o r m a t i e b r o n n e n m e t e l k a a r t e ve r b i n d e n .

E n h i e r b i j vo o r b e e l d p a t r o n e n i n t e o n t d e k k e n . D e vr a a g i s o f we d i t i n a l l e g e va l l e n we l m o e t e n wi l l e n . K a n d e ze n i e u w e i n f o r m a t i e m i s s c h i e n s t i g m a t i s e r e n d we r k e n ? O f i s h e t g e c o n s t a t e e r d e p a t r o o n w e l e e n e c h t p a t r o o n o f e e n p e r s o o n l i j k e i n t e r p r e t a t i e v a n d e i n f o r m a t i e ? O m t e vo o r k o m e n d a t h i e r ve r ve l e n d e s i t u a t i e s vo o r b u r g e r s o n t s t a a n , wi l l e n wi j d a t d e o r g a n i s a t i e e t h i s c h e a s p e c t e n m e e n e e m t i n d e p r o c e s s e n e n b i j h e t g e b r u i k va n i n f o r m a t i e . Z o zo r g e n d e ze d r i e p i j l e r s d a t e r n a a r w e t - e n r e g e l g e vi n g g e k e k e n w o r d t . Me t e e n s c h e r p e b l i k n a a r b u i t e n , m a a r o o k e e n k r i t i s c h e b l i k n a a r b i n n e n . E n zo n d e r d e a c t u a l i t e i t u i t h e t o o g t e ve r l i e ze n . Z o k o m e n we m e t e l k a a r i n c o n t r o l o p i n f o r m a t i e b e ve i l i g i n g e n p r i va c y. 3.5

Stip op de horizon

I n 2 0 2 6 a a n t o o n b a a r i n c o n t r o l zi j n . D a t i s o n ze s t i p o p d e h o r i zo n . H i e r v o o r i s e e n t o e k o m s t vi s i e g e g e ve n s b e s c h e r m i n g o p g e s t e l d e n m a k e n wi j s t r a t e g i s c h e p l a n n e n . W i j s t e l l e n o n s a l s d o e l o m i n 2 0 2 6 zo w e l o p i n f o r m a t i e b e ve i l i g i n g a l s p r i va c y e e n c e r t i f i c e r i n g t e b e h a l e n . V o o r i n f o r m a t i e b e ve i l i g i n g i s d i t d e I S O 2 7 0 0 1 e n vo o r d e p r i v a c y o p b a s i s va n d e A V G . Z o wi l l e n w i j d e W e s t l a nd s e b u r g e r s e n o n d e r n e m i n g e n k u n n e n t o n e n d a t g e m e e n t e W e s t l a n d h a a r z a k e n g o e d o p o r d e h e e f t . D a t g e e f t v e r t r o u we n e n zo u h e l e m a a l G O U D zi j n ! Om d a t d e w e r e l d n i e t s t i l s t a a t , n e m e n w e p r e v e n t i e v e m a a t r e g e l e n om de risico’s voor onze organisatie, inwoners en ondernemers tot een aanvaardbaar niveau terug te brengen

4.

Risico en dreiging

D e e xt e r n e d r e i g i n g e n n e m e n d e l a a t s t e j a r e n s t e e d s m e e r t o e . N a a s t d e c yb e r c r i m i n e l e n d i e va n u i t w i n s t b e j a g p o g i n g e n d o e n o m e e n o r g a n i s a t i e t e b e s m e t t e n m e t g i j ze l s o f t w a r e o f d o o r m i d d e l va n C E O - f r a u d e e e n b e d r a g o ve r g e m a a k t p r o b e r e n t e k r i j g e n , g e b e u r t e r o o k ve e l o p i n t e r n a t i o n a a l n i ve a u . D e ve r a n d e r i n g e n i n d e g e o p o l i t i e k e s i t u a t i e m a a k t d a t h e t r i s i c o o p e e n d i g i t a l e a a n va l o p e e n o n d e r d e e l va n d e N e d e r l a n d s e o ve r h e i d s t e e d s g r o t e r w o r d t . H e t N a t i o n a a l C yb e r S e c u r i t y C e n t e r ( N C S C ) b r e n g t e l k k wa r t a a l r a p p o r t a g e s u i t o ve r d e ze d r e i g i n g e n . Statelijke actoren To t n u t o e zi j n d e r i s i c o ' s n i e t s p e c i f i e k o p N e d e r l a n d s e g e m e e n t e n g e r i c h t . Ma a r d a t b e t e k e n t

d e n k e n a a n D D o S a a n va l l e n , wa a r b i j e e n we b s i t e d u s d a n i g z w a a r b e l a s t wo r d t , d a t d e ze o p ‘ z wa r t ’ g a a t .

PAGINA 6 VAN 15

23-0191554

n i e t d a t g e m e e n t e n n i e t h e t s l a c h t o f f e r k u n n e n w o r d e n . V a a k w o r d t e r b i j wi j ze va n s p r e k e n m e t e e n s c h o t h a g e l g e s c h o t e n . D e k a n s d a t d a n i e t s g e r a a k t wo r d t , i s a l t i j d a a n we zi g . H i e r b i j va l t t e

GEGEVENSBESCHERMINGSBELEID 2024-2026

BEDRIJFSVOERING JURIDISCHE ZAKEN, INKOOP EN GEGEVENSBESCHERMING

W e zi e n o o k e e n t o e n a m e va n d i g i t a l e s p i o n a g e d o o r l a n d e n m e t e e n o f f e n s i e f c yb e r p r o g r a m m a t e g e n N e d e r l a n d . H i e r b i j wo r d t s p e c i f i e k a a n d a c h t g e v r a a g d vo o r m o b i e l e t e l e f o o n s , w a a r o n g e m e r k t s p i o n a g e s o f t wa r e o p g e ï n s t a l l e e r d w o r d t . D o o r a l l e a a n w e zi g e s e n s o r e n o p e e n s m a r t p h o n e ve r za m e l e n d e ze a p p a r a t e n ve e l i n f o r m a t i e o ve r d e g e b r u i k e r . S t a t e l i j k e a c t o r e n k u n n e n d e z e i n f o r m a t i e g e b r u i k e n o m p e r s o n e n va n b e l a n g te identificeren, profileren en lokaliseren. H a c k t i vi s t e n B o ve n s t a a n d e d r e i g i n g k a n o n t s t a a n d o o r t o e d o e n d o o r e e n b u i t e n l a n d s e o ve r h e i d , m a a r o o k d o o r h a c k t i vi s t e n , d i e zi c h ve r b o n d e n h e b b e n a a n d e d o e l e n va n l a n d e n m e t e e n o f f e n s i e f c yb e r p r o gramma tegen Nederland. Terroristen Te r r o r i s t e n s t a a n l o s va n l a n d e n , m a a r ve r b i n d e n zi c h a a n e e n b e p a a l d e o ve r t u i g i n g . Z i j k u n n e n o o k g e t r i g g e r d w o r d e n d o o r g e b e u r t e n i s s e n i n N e d e r l a n d e n E u r o p a .

Z o a l s b i j vo o r b e e l d e e n c a r t o o n o f h e t ve r b r a n d e n v a n e e n K o r a n . Wij beoordelen kritisch de risico’s en nemen weloverwogen besluiten, waarbij de belangen van de burger centraal staan 4.1

Risico gestuurd

D e o r g a n i s a t i e l o o p t ve l e r i s i c o ' s . O m d e b e d r i j f s vo e r i n g n i e t i n g e va a r t e b r e n g e n , m o e t e n we d e ze t e r u g b r e n g e n t o t e e n a c c e p t a b e l r i s i c o , h e t zo g e n a a m d e g e a c c e p t e e r d e r i s i c o . D i t i s e e n r i s i c o n i ve a u w a a r d e o r g a n i s a t i e zi c h o p b a s i s va n d e r i s i c o b e r e i d h e i d p r e t t i g b i j vo e l t . H e t i s a a n elke organisatie om het eigen geaccepteerde risico t e bepalen. Dit geaccepteerde risico is geb as e e r d o p d e g r o o t t e va n d e i m p a c t va n d e s c h a d e , d e wa a r d e va n h e t p r o d u c t e n d e k o s t e n o m d e ze t e vo o r k o m e n . H e t i s va n b e l a n g o m p e r p r o c e s g o e d t e b e p a l e n w a t d e r i s i c o ' s zi j n e n wa t het geaccepteerde risico is. D i t ze l f d e g e l d t b i j e e n i n c i d e n t o f k we t s b a a r h e i d . O p r i s i c o g e s t u u r d e w i j ze w o r d t b e p a a l d we l k e processen prioriteit hebben. O p b a s i s va n e e n B I O - t o e t s e n e e n D P I A ( D a t a P r i va c y I m p a c t A s s e s s m e n t ) vo e r e n w e a n a l ys e s o p p r o c e s s e n u i t .

E n b e p a l e n we w e l k e m a a t r e g e l e n g e n o m e n m o e t e n w o r d e n o m d e b i j d i t p r o c e s b e h o r e n d e r i s i c o ' s n a a r e e n a c c e p t a b e l n i ve a u t e r u g t e b r e n g e n . D i t s o o r t a n a l ys e s wo r d e n b i j vo o r k e u r b i j p r o c e s w i j zi g i n g e n o f i m p l e m e n t a t i e va n h e t p r o c e s u i t g e vo e r d . Voldoen aan toepasselij ke kaders, normen, wetten en regelgeving is een randvoorwaarde voor alle gemeentelijke processen.

23-0191554

PAGINA 7 VAN 15

GEGEVENSBESCHERMINGSBELEID 2024-2026

5.

BEDRIJFSVOERING JURIDISCHE ZAKEN, INKOOP EN GEGEVENSBESCHERMING

Randvoorw aarden

G e m e e n t e W e s t l a n d s t e l t h e t g e g e ve n s b e s c h e r m i n g s b e l e i d o p va n u i t e e n i n t e g r a l e b e n a d e r i n g , i n f o r m a t i e b e ve i l i g i n g e n p r i va c y. H e t g e g e ve n s b e s c h e r m i n g s b e l e i d i s e e n s t r a t e g i s c h b e l e i d d a t w o r d t va s t g e s t e l d d o o r h e t c o l l e g e . D a a r wa a r n o d i g wo r d t h e t t a c t i s c h b e l e i d d o o r d e ve r a n t woordelijke teams opgesteld. Verder worden in onder meer de Digitale Agenda Gemeenten 2024 en Agenda Digitale Vei ligheid 2 0 2 0 - 2 0 2 4 b e l a n g r i j k e o n t wi k k e l i n g e n vo o r g e m e e n t e n g e n o e m d o p h e t g e b i e d va n i n f o r m a t i e vo o r zi e n i n g , d i g i t a l i s e r i n g e n ve i l i g h e i d . D i t i s o o k va s t g e l e g d i n d e r e s o l u t i e " D i g i t a l e V e i l i g h e i d : k e r n t a a k vo o r g e m e e n t e n " . H i e r b i j i s b e t r o k k e n h e i d va n h e t b e s t u u r c r u c i a a l . D i t i s o n d e r a n d e r e ve r w o o r d i n d e t i e n b e s t u u r l i j k e p r i n c i p e s vo o r i n f o r m a t i e b e ve i l i g i n g va n d e V N G . D i t b e t e k e n t d a t o o k o n z e o r g a n i s a t i e c o n t i n u m o e t i n ve s t e r e n .

N i e t a l l e e n i n t e c h n i s c h e b e v e i l i g i n g s m a a t r e g e l e n , m a a r j u i s t o o k i n d e m e n s ( b e w u s t wo r d i n g , h o u d i n g , g e d r a g ) , e e n ve i l i g e o r g a n i s a t i e , ve i l i g e g e r e e d s c h a p p e n e n e e n o p e n c u l t u u r . D e 1 0 p r i n c i p e s vo o r i n f o r m a t i e b e ve i l i g i n g zi j n e e n b e s t u u r l i j k e a a n vu l l i n g o p h e t n o r m e n k a d e r B I O e n g a a n o ve r d e wa a r d e n d i e d e b e s t u u r d e r zi c h ze l f o p l e g t . D e G e m e e n t e W e s t l a n d h e e f t b e p a a l d d a t d e ze p r i n c i p e s o o k va n t o e p a s s i n g zi j n vo o r p r i va c y . D e p r i n c i p e s w o r d e n d a n a l s vo l g t ;  B e s t u u r d e r s b e vo r d e r e n e e n ve i l i g e c u l t u u r .

         5.1

G e g e ve n s b e s c h e r m i n g i s va n i e d e r e e n . G e g e ve n s b e s c h e r m i n g i s r i s i c o m a n a g e m e n t . R i s i c o m a n a g e m e n t i s o n d e r d e e l va n d e b e s l u i t vo r m i n g . G e g e ve n s b e s c h e r m i n g b e h o e f t o o k d e a a n d a c h t i n ( k e t e n ) s a m e n we r k i n g . G e g e ve n s b e s c h e r m i n g i s e e n p r o c e s . G e g e ve n s b e s c h e r m i n g k o s t g e l d . O n ze k e r h e d e n d i e n t t e w o r d e n i n g e c a l c u l e e r d . V e r b e t e r i n g k o m t vo o r t u i t l e r e n e n e r va r i n g . H e t b e s t u u r c o n t r o l e e r t e n e va l u e e r t . S c o p e va n h e t G e g e ve n s b e s c h e r m i n g s b e l e i d

B e l a n g r i j k e E u r o p e s e e n l a n d e l i j k e we t t e l i j k e k a d e r s vo o r p r i va c y zi j n d e G D P R ( A V G ) e n l a n d e l i j k d e B I O v o o r i n f o r m a t i e b e ve i l i g i n g m a a r o o k d e A r c h i e f we t . D a a r n a a s t k u n n e n d e c o l l e g e p r o g r a m m a ' s e n g e m e e n t e l i j k e vi s i e s e e n k a d e r vo r m e n v o o r i n f o r m a t i e ve i l i g h e i d e n p r i v a c y. D e s c o p e va n d i t b e l e i d o m va t a l l e i n f o r m a t i e p r o c e s s e n e n - s ys t e m e n d i e d e g e m e e n t e u i t vo e r t e n b e h e e r t t e n b e h o e ve v a n d e g e m e e n t e e n d e p a r t n e r s d i e d e ze g e b r u i k e n . H e t b e l e i d h e e f t n i e t a l l e e n b e t r e k k i n g o p d e ve r w e r k i n g , u i t wi s s e l i n g e n o p s l a g va n d i g i t a l e i n f o r m a t i e , m a a r o o k o p d e i n f o r m a t i e i n f ys i e k e o f a n a l o g e vo r m . O n g e a c h t d e l o c a t i e , h e t t i j d s t i p o f d e g e b r u i k t e a p p a r a t u u r . O r g a n i s a t o r i s c h zi j n d e u i t g a n g s p u n t e n u i t d i t b e l e i d va n t o e p a s s i n g o p zo w e l d e r a a d , h e t college als de ambtelijke organisatie .

Alle strategische beleidsuitgangspunten met betrekking tot i n f o r m a t i e v e i l i g h e i d e n p r i va c y, e n d e o r g a n i s a t i e e r va n zi j n i n d i t o r g a n i s a t i e b r e d e d o c u m e n t samengebracht. A l l e r e l e va n t e w e t g e vi n g i s o p g e n o m e n i n d e b i j l a g e n o r m e n k a d e r .

i n f o r m a t i e a l s m e d e h e t v e r p l i c h t b e wa r e n c . q . ve r n i e t i g e n va n i n f o r m a t i e vo l g e n s d e S e l e c t i e l i j s t . )

PAGINA 8 VAN 15

23-0191554

D e A r c h i e f we t s t e l t a l g e m e n e e i s e n a a n h e t b e h e e r va n a l l e a r c h i e f b e s c h e i d e n va n d e o ve r h e i d . ( D a a r o n d e r va l t o . a . h e t b o r g e n va n e e n g o e d e , g e o r d e n d e e n d u u r za m e t o e g a n k e l i j k h e i d va n

GEGEVENSBESCHERMINGSBELEID 2024-2026

BEDRIJFSVOERING JURIDISCHE ZAKEN, INKOOP EN GEGEVENSBESCHERMING

D e W e t P o l i t i e g e g e ve n s (W P G ) g e e f t d e g e m e e n t e p r i va c yk a d e r s vo o r d e t a k e n va n d e B O A ’ s d i e b i j d e g e m e e n t e i n d i e n s t zi j n . Z i j ve r w e r k e n g e g e ve n s d i e n i e t o n d e r d e A V G va l l e n m a a r o n d e r de W PG. Hiervoor stelt de gemeente beleid en samenhangende procedures op die betrekking hebben op toegangsrechten, autorisaties, data classificatie, risico -inschatting, registratie en logging, meldplicht en documentatieplicht. D e W e t D i g i t a l e O ve r h e i d (W D O ) i s e e n n i e u we w e t . D e z e t r e e d t g e f a s e e r d i n we r k i n g . D e e e r s t e t r a n c h e t r a d o p 1 j u l i 2 0 2 3 i n we r k i n g e n r i c h t zi c h vo o r n a m e l i j k o p d i g i t a l e t o e g a n g , zo a l s D i g i D e n e I D A S . D e we t g e l d t p a s a l s e e n i n s t a n t i e t e c h n i s c h e n o r g a n i s a t o r i s c h k l a a r i s o m a a n t e s l u i t e n . H i e r vo o r s t e l l e n d e d e p a r t e m e n t e n , d e p u b l i e k e d i e n s t ve r l e n e r s é n L o g i u s s a m e n e e n a a n sluitschema op.

D e k o m s t va n d e N I S 2 ( r i c h t l i j n vo o r n e t w e r k - e n i n f o r m a t i e s ys t e m e n ) b e t e k e n t d a t e r o p h e t g e b i e d va n w e t - e n r e g e l g e vi n g vo o r i n f o r m a t i e ve i l i g h e i d za k e n g a a n ve r a n d e r e n . D e N I S 2 m o e t n o g i n n a t i o n a l e we t g e vi n g o n d e r g e b r a c h t w o r d e n . H e t i s n o g n i e t g e h e e l d u i d e l i j k we l k e we t d i t za l g a a n wo r d e n . D i t k a n i n d e W D O zi j n , m a a r o o k i n e e n n i e u we ve r s i e v a n d e W e t B e ve i l i g i n g N e t w e r k e n I n f o r m a t i e s ys t e m e n (W B N I ) . D i t a l l e s i s o o k va n i n vl o e d o p d e k o m s t va n d e B I O 2 . 0 . D e B I O 2 . 0 i s e e n n i e u we ve r s i e va n d e B I O d i e g e b a s e e r d i s o p d e l a a t s t e ve r s i e va n d e I S O 2 7 0 0 1 : 2 0 2 2 . O p d i t m o m e n t vi n d e n e r n o g g e s p r e k k e n p l a a t s o v e r d e i n h o u d e n d e d a t u m v a n p u b l i c a t i e va n d e B I O 2 . 0 .



Het programma eigentijdse ICT is begin 2023 gestart met als doel om de W estlandse ICT t e m o d e r n i s e r e n . E e n g r o o t d e e l va n d e s ys t e m e n za l i n d e k o m e n d e t i j d g e m i g r e e r d wo r d e n n a a r h e t Mi c r o s o f t A zu r e p l a t f o r m . V e r d e r wo r d e n e r a a n vu l l e n d e m a a t r e g e l e n g e n o m e n r o n d o m b a c k - u p e n r e d u n d a n c y. N a h e t a f r o n d e n va n h e t p r o g r a m m a e i g e n t i j d s e I C T i s g e m e e n t e W es t l a n d o p h e t g e b i e d va n I C T B I O c o m p l i a n t .

Algoritmes/ Artificial intelligence N a a s t d e m o d e r n i s e r i n g va n d e W es t l a n d s e I C T, zi j n e r o o k n i e u we r i s i c o ' s e n k a n s e n m e t b e t r e k k i n g t o t A r t i f i c a l I n t e l l i g e n c e ( A I ) , a l g o r i t m e s e n C h a t G T P . G e b r u i k v a n d e ze n i e u w e t e c h n i e k e n m o e t e e n b e wu s t e k e u ze zi j n . H e t m o e t o o k i n zi c h t e l i j k zi j n w a n n e e r d e z e t e c h n i e k e n g e b r u i k t w o r d e n . V a n g e va l t o t g e va l m o e t o n d e r zo c h t w o r d e n o f g e b r u i k va n A I w e n s e l i j k i s . H i e r vo o r m o e t d e g e m e e n t e b e l e i d o p s t e l l e n e n s a m e n h a n g e n d e p r o c e d u r e s . Me t b e h u l p va n e e n D P I A ( D a t a P r i va c y I m p a c t A s s e s s m e n t ) o f e e n e t h i s c h e t o e t s k u n n e n w e a n a l ys e s o p p r o c e s s e n u i t vo e r e n . Z o b e p a l e n we h e t d e n i e u we t e c h n i e k g a a n g e b r u i k e n e n w e l k e m a a t r e g e l e n g e n o m e n m o e t e n wo r d e n o m d e b i j d i t p r o c e s b e h o r e n d e r i s i c o ' s n a a r e e n a c c e p t a b e l n i ve a u t e r u g t e b r e n g e n .

D i t s o o r t a n a l ys e s w o r d e n b i j vo o r k e u r b i j p r o c e s wi j zi g i n g e n o f i m p l e m e n t a t i e va n h e t p r o c e s u i t g e vo e r d . A l g o r i t m e s k u n n e n h e l p e n b i j b e o o r d e l e n o f j e vo l d o e t a a n g e s t e l d e vo o r w a a r d e n . O o k k u n n e n ze g e b r u i k t wo r d e n vo o r h e r k e n n e n va n t r e n d s . O m t r a n s p a r a n t t e m a k e n we l k e a l g o r i t m e s we a l s o ve r h e i d g e b r u i k e n , w o r d e n d e ze i n h e t l a n d e l i j k A l g o r i t m e r e g i s t e r g e p u b l i c e e r d . W es t l a n d s l u i t a a n b i j h e t l a n d e l i j k r e g i s t e r . V o l g e n s d e r i c h t l i j n e n p u b l i c e e r t W e s t l a n d a l g o r i t m e s a l s d e ze i m p a c t vo l zi j n . 23-0191554

PAGINA 9 VAN 15

GEGEVENSBESCHERMINGSBELEID 2024-2026

6.

BEDRIJFSVOERING JURIDISCHE ZAKEN, INKOOP EN GEGEVENSBESCHERMING

Verantw oordelijkheden

H e t g e g e ve n s b e s c h e r m i n g s b e l e i d b e s c h r i j f t a a n w e l k e e i s e n d e g e m e e n t e va n u i t we t - e n r e g e l g e vi n g o p h e t g e b i e d va n g e g e ve n s b e s c h e r m i n g m o e t vo l d o e n . V o o r d e b o r g i n g va n h e t b e l e i d i s h e t va n b e l a n g d i ve r s e t a k e n , ve r a n t wo o r d e l i j k h e d e n e n b e vo e g d h e d e n g o e d i n d e o r g a n i s a t i e t e b e leggen. 6.1

V e r a n t w o o r d e l i j k h e i d s n i ve a u s b i n n e n d e o r g a n i s a t i e

B i n n e n d e o r g a n i s a t i e o n d e r s c h e i d e n wi j ( i n l i j n m e t g e l d e n d e we t - e n r e g e l g e vi n g ) d e vo l g e n d e ve r a n t w o o r d e l i j k h e i d s - e n t a k e n n i ve a u s m e t b e t r e k k i n g t o t g e g e ve n s b e s c h e r m i n g : College van B&W H e t c o l l e g e s t e l t f o r m e e l h e t g e g e ve n s b e s c h e r m i n g s b e l e i d va s t . H e t c o l l e g e d e l e g e e r t d e u i t vo e r i n g h i e r va n e n i n f o r m e e r t d e r a a d p e r i o d i e k o ve r d i t t h e m a . B i n n e n h e t c o l l e g e va l t g e g e ve n s b e s c h e r m i n g o n d e r d e p o r t e f e u i l l e va n e e n va n d e p o r t e f e u i l l e h o u d e r s . D e d i r e c t i e a d vi s e e r t h e t c o l l e g e f o r m e e l o ve r h e t va s t t e s t e l l e n b e l e i d . Concerndirectie D e d i r e c t i e g e e f t s t u r i n g a a n d e u i t vo e r i n g va n h e t g e g e ve n s b e s c h e r m i n g s b e l e i d e n zi e t e r o p t o e d a t n a l e vi n g va n d i t b e l e i d p l a a t s vi n d t . D e d i r e c t i e zo r g t d a t vo o r e l k we r k p r o c e s e e n p r o c e s e i g e n a a r i s b e n o e m d d i e ve r a n t wo o r d e l i j k i s vo o r d e i n f o r m a t i e b e ve i l i g i n g e n p r i va c y va n h e t we r k p r o ces.

D e d i r e c t i e z o r g t d a t d e e i n d ve r a n t wo o r d e l i j k e p o r t e f e u i l l e h o u d e r s b i n n e n h e t c o l l e g e g e vr a a g d e n o n g e vr a a g d g e ï n f o r m e e r d wo r d e n o ve r d e m a t e w a a r i n i n f o r m a t i e b e ve i l i g i n g e n p r i va c yb e s c h e r m i n g e e n o n d e r d e e l i s v a n h e t h a n d e l e n va n d e b e d r i j f s vo e r i n g . D e d i r e c t i e s t e l t h e t g e w e n s t e n i ve a u va n c o n t i n u ï t e i t e n ve r t r o u w e l i j k h e i d va s t . T e a m ma n a g e r s , A O N ’s e n p r o c e s e i g e n a r e n Z i j zi j n e i g e n a a r va n e n i n t e g r a a l ve r a n t w o o r d e l i j k vo o r d e ( i n f o r m a t i e ) ve i l i g h e i d e n p r i va c y va n d e i n f o r m a t i e p r o c e s s e n e n - s ys t e m e n b i n n e n h u n o r g a n i s a t i e o n d e r d e e l . Z i j r a p p o r t e r e n a a n d e d i r e c t i e o v e r d e d o o r h e n t a c t i s c h e n o p e r a t i o n e e l u i t g e vo e r d e i n f o r m a t i e b e ve i l i g i n g s - e n p r i va c y b e s c h e r m e n d e a c t i vi t e i t e n .

Me d e w e r k e r s A l l e m e d e we r k e r s d r a g e n ve r a n t wo o r d e l i j k h e i d v o o r d e ve i l i g h e i d va n d e a c t i vi t e i t e n d i e b e h o r e n t o t h u n e i g e n f u n c t i e e n t a k e n . Z e g a a n zo r g vu l d i g o m m e t i n f o r m a t i e e n ( i n f o r m a t i e ) s ys t e m e n . F u n c t i o n a r i s G e g e v e n s b e s c h e r mi n g ( F G ) D e F G i s c o n f o r m d e A V G d e i n t e r n e , o n a f h a n k e l i j k e t o e zi c h t h o u d e r o p d e ve r w e r k i n g va n p e r s o o n s g e g e ve n s b i n n e n d e o r g a n i s a t i e . D e F G h e e f t d e vo l g e n d e k e r n t a k e n ( A V G a r t 3 9 ) , ve r t a a l d naar de situatie bij de organisatie: 1 . A d vi s e r e n 2 . To e zi e n o p n a l e vi n g 3 . S a m e n we r k e n m e t e n c o n t a c t p u n t zi j n va n d e A u t o r i t e i t P e r s o o n s g e g e ve n s ( A P ) 4 . O p t r e d e n a l s c o n t a c t p u n t vo o r b e t r o k k e n e n 23-0191554

PAGINA 10 VAN 15

GEGEVENSBESCHERMINGSBELEID 2024-2026

BEDRIJFSVOERING JURIDISCHE ZAKEN, INKOOP EN GEGEVENSBESCHERMING

Privacy Officer (PO) D e r o l va n P O i s g e r i c h t o p d e c o ö r d i n a t i e , u i t vo e r i n g e n n a l e vi n g va n d e A V G . D e ze f u n c t i o n a r i s a d vi s e e r t d e o r g a n i s a t i e o ve r p r i va c yb e s c h e r m i n g e n o ve r a c t i vi t e i t e n t e r b e s c h e r m i n g va n p e r s o o n s g e g e ve n s i n h e t k a d e r va n d e A V G e n B I O . O o k i s d e P O ve r a n t wo o r d e l i j k vo o r h e t b e h e e r s e n va n r i s i c o ’ s o p p r i va c y e n A V G . C h i e f I n f o r ma t i o n S e c u r i t y O f f i c e r ( C I S O ) D e C I S O i s o p b a s i s va n e e n va s t g e s t e l d p r o f i e l a a n g e we ze n d o o r d e d i r e c t i e . D e ze r o l i s n a m e n s d e d i r e c t i e o p s t r a t e g i s c h e n o r g a n i s a t i e n i ve a u v e r a n t wo o r d e l i j k v o o r h e t a c t u e e l ( l a t e n ) h o u d e n va n h e t g e g e ve n s b e s c h e r m i n g s b e l e i d , h e t ( l a t e n ) c o ö r d i n e r e n va n d e u i t v o e r i n g va n h e t b e l e i d , h e t b e h e e r s e n va n r i s i c o ’ s o ve r e e n k o m s t i g d e b e h o e f t e n e n d e r i s i c o b e r e i d h e i d va n d e o r g a n i s a t i e , e ve n a l s h e t r a p p o r t e r e n a a n c o l l e g e e n d i r e c t i e .

I n f o r ma t i o n S e c u r i t y O f f i c e r s ( I S O ' s ) De ISO's ondersteunen de CISO en de PO. D e ze r o l i s o p t a c t i s c h e n e e n h e i d s n i ve a u ve r a n t w o o r d e l i j k vo o r h e t c o ö r d i n e r e n va n d e u i t vo e r i n g va n h e t b e l e i d , h e t a d vi s e r e n b i j p r o j e c t e n e n h e t b e h e e r s e n va n r i s i c o ’ s .

23-0191554

PAGINA 11 VAN 15

GEGEVENSBESCHERMINGSBELEID 2024-2026

7.

BEDRIJFSVOERING JURIDISCHE ZAKEN, INKOOP EN GEGEVENSBESCHERMING

Ketensamenw erking

A l s o ve r h e i d i s d i g i t a l e g e g e ve n s u i t w i s s e l i n g m e t k e t e n p a r t n e r s o f s a m e n we r k i n g s ve r b a n d e n e e n a c t u e e l g e g e ve n . B i j g e m e e n t e n o n t s t a a t h e t t o e n e m e n d e b e wu s t zi j n d a t zi j a a n i n wo n e r s , o n d e r n e m e r s e n k e t e n p a r t n e r s ve r p l i c h t zi j n h u n ve r a n t wo o r d e l i j k h e i d t e n e m e n i n d e d i g i t a l e s a m e n l e vi n g . B e s t u u r d e r s s t r e ve n n a a r e e n ve r d e r e ve r h o g i n g va n d e d i g i t a l e w e e r b a a r h e i d i n b r e d e zi n : i n d e e i g e n o r g a n i s a t i e , b i j k e t e n p a r t n e r s e n v o o r i n wo n e r s e n o n d e r n e m e r s . D a t b e t e k e n t d a t p e r m a n e n t a a n d a c h t b e s t e e d wo r d t a a n d i g i t a l e v e i l i g h e i d b i j b e s t u u r e n a m b t e n a r e n . D e o r g a n i s a t i e s t a a t o p e n vo o r s a m e n we r k i n g m e t k e t e n p a r t n e r s e n r e g i o n a a l m e t g e m e e n t e n e n i n G e m e e n s c h a p p e l i j k e R e g e l i n g e n . V o o r h e t b e g i n va n e e n m o g e l i j k e s a m e n w e r k i n g m a k e n we h e l d e r e a f s p r a k e n o ve r h e t d o e l va n d e s a m e n w e r k i n g e n d e p a s s e n d e g e g e ve n s b e s c h e r m i n g .

E n s t e l l e n we va s t h o e w e d e t o e g a n g t o t d e g e g e ve n s r e g e l e n . D i t b e t e k e n t d a t r i s i c o ’ s e n n o o d z a k e l i j k e m a a t r e g e l e n a a n t o o n b a a r m e e we g e n i n k e u ze s va n s a m e n we r k i n g e n b i j h e t a a n g a a n va n contracten. D e g e m e e n t e l i j k e o r g a n i s a t i e we r k t m e t h e e l ve e l g e g e ve n s , d i e s o m s ze e r p r i va c yg e vo e l i g o f b e d r i j f s g e vo e l i g zi j n . D o o r d e t o e n e m e n d e k e t e n s a m e n we r k i n g wo r d e n d e ze g e g e ve n s s t e e d s v a k e r g e d e e l d m e t k e t e n p a r t n e r s . O p t e c h n i s c h vl a k m o e t e n wi j a l s g e m e e n t e k u n n e n v e r t r o u w e n o p d e I C T- vo o r zi e n i n g e n va n d e p a r t i j e n w a a r m e e w e g e g e ve n s u i t wi s s e l e n . Me t b e t r e k k i n g t o t d e o p s l a g va n i n f o r m a t i e o f d e u i t v o e r i n g va n b e d r i j f s p r o c e s s e n . E n d e k e t e n p a r t n e r s m o e t e n u i t e r a a r d o o k o p o n s k u n n e n ve r t r o u we n .

E e n i n wo n e r m o e t e r o p k u n n e n ve r t r o u w e n d a t d e g e m e e n t e e n k e t e n p a r t n e r s zo r g vu l d i g o m g a a n m e t zi j n / h a a r g e g e ve n s e n d a t n i e t zo m a a r i e d e r e e n t o e g a n g h e e f t t o t d e ze g e g e ve n s . D e o ve r h e i d i n h e t b i j zo n d e r h e e f t e e n b e l a n g r i j k e t a a k d e p r i v a c y va n d e i n wo n e r s t e wa a r b o r g e n . D i t i s d e r e d e n d a t w e d e g e g e ve n s b e s c h e r m i n g s r i s i c o ' s i d e n t i f i c e r e n e n m a a t r e g e l e n t o e p a s s e n d i e h o r e n b i j d e g e g e ve n s ve r we r k i n g e n d e ve r a n t w o o r d e l i j k h e i d va n d e p a r t n e r s .

8.

Borging en naleving

O m d e b o r g i n g v a n h e t b e l e i d e n d e d a a r va n a f g e l e i d e p l a n n e n t e r e a l i s e r e n , wo r d e n b e p a a l d e r o l l e n t o e b e d e e l d e n d e P l a n , D o , C h e c k , A c t ( P D C A ) c yc l u s d o o r l o p e n . W e h a n t e r e n o n d e r s t a a n d e u i t g a n g s p u n t e n vo o r h e t d o o r l o p e n va n d e ze P D C A - c yc l u s . H e t d o o r l o p e n va n d e c yc l u s r e s u l t e e r t i n e e n I n f o r m a t i o n S e c u r i t y Ma n a g e m e n t S y s t e m ( I S MS ) e n e e n P r i v a c y Ma n a g e m e n t S ys t e m ( P MS ) . H e t b e l e i d o p d e i n f o r m a t i e ve i l i g h e i d e n p r i v a c y ( z o w e l s t r a t e g i s c h a l s t a c t i s c h ) Dit is een organisatie breed, integraal beleid dat de uitgangspunten, de normen en de kaders b i e d t vo o r d e ve i l i g h e i d va n a l l e o n d e r l i g g e n d e i n f o r m a t i e p r o c e s s e n . U i t zo n d e r i n g e n h i e r o p zi j n t o e g e s t a a n , m a a r d a n w e l d u i d e l i j k g e m o t i ve e r d é n v e r i f i e e r b a a r . D i t wo r d t o o k we l h e t ‘ p a s t o e o f l e g u i t ’ p r i n c i p e g e n o e m d .

B e o o r d e l i n g e n a c t u a l i s a t i e va n h e t g e g e ve n s b e s c h e r m i n g s b e l e i d vi n d t periodiek plaats (minimaal 1x per drie jaar) en in aansluiting bij de (bestaande) bestuurs - en P & C - c yc l i e n e xt e r n e o n t wi k k e l i n g e n . A n a l ys e va n d e i n f o r m a t i e ve i l i g h e i d e n p r i va c y D i t u i t g a n g s p u n t i s g e r i c h t o p d e i n vo e r i n g . D i t b e g i n t m e t e e n i n f o r m a t i e ve i l i g h e i d s - e n p r i va c y a n a l ys e . E r w o r d t a l l e r e e r s t e e n o ve r zi c h t o p g e s t e l d va n a l l e i n f o r m a t i e s ys t e m e n e n g e g e v e n s -

V e r t r o u w e l i j k h e i d va n d e i n f o r m a t i e ( " d a t a c l a s s i f i c a t i e " ) . O o k wo r d t h e t B a s i s B e v e i l i g i n g s n i ve a u ( B B N ) p e r i n f o r m a t i e s ys t e e m va s t g e s t e l d . O m r i s i c o m a n a g e m e n t h a n t e e r b a a r e n e f f i c i ë n t t e h o u d e n , k i e s t d e B I O vo o r e e n d i e p g a n g va n d e u i t w e r k i n g PAGINA 12 VAN 15

23-0191554

ve r za m e l i n g e n i n d e o r g a n i s a t i e . D e i n f o r m a t i e s ys t e m e n e n g e g e ve n s ve r za m e l i n g e n w o r d e n t o e g e we z e n a a n e e n e i g e n a a r e n g e c l a s s i f i c e e r d o p d e r i s i c o k l a s s e n B e s c h i k b a a r h e i d , I n t e g r i t e i t e n

GEGEVENSBESCHERMINGSBELEID 2024-2026

BEDRIJFSVOERING JURIDISCHE ZAKEN, INKOOP EN GEGEVENSBESCHERMING

va n h e t r i s i c o m a n a g e m e n t d i e p r o p o r t i o n e e l i s a a n d e t e b e s c h e r m e n b e l a n g e n i n c o m b i n a t i e m e t r e l e va n t e d r e i g i n g e n . D a a r o m o n d e r s c h e i d t d e B I O d r i e b a s i s b e ve i l i g i n g s n i ve a u s ( B B N ’ s ) : 1 . V o o r B B N 1 l i g t d e n a d r u k o p ‘ wa t m a g m i n i m a a l ve r w a c h t w o r d e n ? ’ ; 2 . V o o r B B N 2 l i g t d e n a d r u k o p d e b e s c h e r m i n g va n d e m e e s t vo o r k o m e n d e c a t e g o r i e ë n i n f o r m a t i e vo l g e n s h e t p r i n c i p e ‘ V a l t d e m a a t r e g e l o n d e r g o e d h u i s - va d e r s c h a p ? To o n t d e ze b e ve i l i g i n g d e b e t r o u wb a r e o ve r h e i d ? ’ . V r i j w e l a l l e i n f o r m a t i e ( s ys t e m e n ) va n d e g e m e e n t e l i j k e o r g a n i s a t i e va l t b i n n e n d i t n i ve a u ; 3 . B B N 2 + i s i n h e t l e ve n g e r o e p e n vo o r g e m e e n t e n . B B N 2 i s b i j s o m m i g e p r o c e s s e n n i e t vo l d o e n d e . E n B B N 3 i s va n t o e p a s s i n g o p c a t e g o r i e ë n i n f o r m a t i e m e t d e c l a s s i f i c a t i e s t a a t s g e h e i m . G e m e e n t e n b e h e r e n g e e n s t a a t s g e h e i m e n , m a a r B B N 2 i s s o m s n e t n i e t vo l d o e n d e .

B B N 2 + i s d a a r o m i n h e t l e ve n g e r o e p e n o m d a t h e t vo o r g e m e e n t e n s o m s n o o d za k e l i j k i s o m a a n vu l l e n d e m a a t r e g e l e n t e n e m e n b o ve n B B N 2 . S a m e n m e t g e m e e n t e n i s e r e e n p a s s e n d e s e t va n m a a t r e g e l e n b o ve n o p B B N 2 o p g e s t e l d . B i j d e g e m e e n t e l i j k e o r g a n i s a t i e va l l e n v r i j we l a l l e i n f o r m a t i e s ys t e m e n e n g e g e ve n s o n d e r n i ve a u B B N 2 . H i e r va n k a n b i j i n d i vi d u e l e i n f o r m a t i e s ys t e m e n wo r d e n a f g e we k e n m e t e e n g o e d e ( va s t g e l e g d e ) o n d e r b o u w i n g . H i e r n a wo r d t d e p r a k t i j k s i t u a t i e i n d e o r g a n i s a t i e g e t o e t s t a a n h e t o r g a n i s a t i e b r e d e ve i l i g h e i d s b e l e i d e n a a n d e b e ve i l i g i n g s m a a t r e g e l e n u i t d e B I O e n A V G . D i t w o r d t g e d a a n d o o r h e t u i t v o e r e n va n e e n r i s i c o - i n ve n t a r i s a t i e e n e va l u a t i e ( R I & E ) , G A P - a n a l ys e , r o n d g a n g va n h e t g e b o u w e n e e n ( e ve n t u e l e ) e va l u a t i e va n h e t v o r i g e a c t i e p l a n .

B i j e e n G a p a n a l ys e ve r g e l i j k j e d e h u i d i g e s i t u a t i e m e t d e v e r wa c h t e o f g e w e n s t e s i t u a t i e d o o r h e t s t e l l e n va n 3 v r a g e n : W aa r zi j n we ? ; W a a r wi l l e n we h e e n ? ; H o e g a a n w e d a a r k o m e n ? B i j s t e l l i n g va n d e i n f o r m a t i e ve i l i g h e i d - e n p r i va c y a n a l ys e vi n d t e l k j a a r p l a a t s . A c t i e p l a n I n f o r m a t i e ve i l i g h e i d e n p r i v a c y O p b a s i s va n d e i n f o r m a t i e ve i l i g h e i d s - e n p r i va c y a n a l ys e s d i e e e r d e r g e n o e m d we r d e n , wo r d e n a c t i e p l a n n e n o p g e s t e l d . D e g e c o n s t a t e e r d e r i s i c o ’ s wo r d e n g e w o g e n e n w a a r n o d i g va n m a a t r e g e l e n vo o r zi e n . P r i o r i t e r i n g va n d e a c t i e s wo r d t g e d a a n o p b a s i s va n d e g r o o t t e va n h e t r i s i c o . H i e r b i j w o r d e n o o k za k e n a l s g e a c c e p t e e r d e - e n r e s t r i s i c o ' s b e s p r o k e n . H i e r d o o r o n t s t a a t e e n c o m p a c t a c t i e p l a n wa a r m e e d e o r g a n i s a t i e va s t s t e l t we l k e ve r b e t e r a c t i e s g e d u r e n d e e e n p e r i o d e va n é é n o f t w e e j a a r w o r d e n u i t g e v o e r d .

D i t a c t i e p l a n vo r m t e e n p r a k t i s c h e l e i d r a a d vo o r d e ve r b e t e r i n g e n b o r g i n g va n i n f o r m a t i e ve i l i g h e i d e n p r i va c y i n d e o r g a n i s a t i e . D e i n f o r m a t i e ve i l i g h e i d s - e n p r i va c y o r g a n i s a t i e k o m t b i j e l k a a r o m d e i m p l e m e n t a t i e v a n h e t a c t i e p l a n t e e va l u e r e n , t e b e wa k e n e n w a a r n o d i g b i j t e s t e l l e n . D i t w o r d t m i n i m a a l d r i e m a a l p e r j a a r b e s p r o k e n i n h e t Te a m G e g e ve n s b e s c h e r m i n g . Technische en organisatorische maatregelen D i t u i t g a n g s p u n t b e s t a a t u i t h e t o p l e ve r e n v a n e e n c o m p l e t e s e t a a n o r g a n i s a t o r i s c h e , t e c h n i s c h e e n f ys i e k e m a a t r e g e l e n d i e g e r i c h t zi j n o p d e s p e c i f i e k e e i s e n va n e e n o n d e r d e e l .

H e t k a n g a a n o m m a a t r e g e l e n u i t d e B I O e n A V G , m a a r o o k o m d e p r i m a i r e p r o c e s s e n va n d e o r g a n i s a t i e , a p p l i c a t i e s ( zo a l s b i j b u r g e r za k e n o f h e t S o c i a a l D o m e i n ) , d e b a s i s r e g i s t r a t i e s , h e t f i n a n c i ë l e s y s t e e m , p r o c e s s e n o m t r e n t h e t I n f o r m a t i e b e h e e r , I C T - b e h e e r p r o c e s s e n o f d e f ys i e k e b e ve i l i g i n g va n h e t g e b o u w. D i t b e t r e f t v o o r a l h e t o p s t e l l e n va n p r o c e d u r e s e n w e r k i n s t r u c t i e s .

k u n d i g e p a r t i j o p d e o p z e t , b e s t a a n e n w e r k i n g v a n b e h e e r s m a a t r e g e l e n . H i e r vo o r k a n e e n e xt e r n e ( e r k e n d e ) p a r t i j w o r d e n i n g e s c h a k e l d . J a a r l i j k s wo r d t e e n a u d i t p l a n ( i n t e r n c o n t r o l e p l a n ) o p g e s t e l d wa a r i n w o r d t va s t g e l e g d we l k e i n t e r n e c o n t r o l e s e n a u d i t s i n h e t k o m e n d e j a a r p l a a t s vi n d e n e n o p we l k e i n f o r m a t i e s ys t e m e n d e ze b e t r e k k i n g h e b b e n . I n d i t p l a n w o r d t t e ve n s e e n b e s c h r i j PAGINA 13 VAN 15

23-0191554

O m t e b e o o r d e l e n o f d e o r g a n i s a t i e d e d o e l s t e l l i n g e n u i t h e t b e l e i d h e e f t b e h a a l d , wo r d e n p e r i o d i e k e o n a f h a n k e l i j k e a u d i t s e n c o n t r o l e s u i t g e vo e r d . B i j e e n a u d i t t o e t s t e e n o n a f h a n k e l i j k e d e s -

GEGEVENSBESCHERMINGSBELEID 2024-2026

BEDRIJFSVOERING JURIDISCHE ZAKEN, INKOOP EN GEGEVENSBESCHERMING

vi n g va n d e u i t t e vo e r e n c o n t r o l e s o p g e n o m e n , e ve n a l s d e u i t vo e r d e r s e n ve r a n t wo o r d e l i j k e n ( l i j n n i ve a u ) vo o r d e c o n t r o l e s g e k o p p e l d a a n e e n t i j d s p l a n n i n g . O o k d e j a a r l i j k s e c o n t r o l e o p d e t e c h n i s c h e n a l e vi n g va n b e ve i l i g i n g s n o r m e n b i j i n f o r m a t i e s ys t e m e n , z o a l s p e n e t r a t i e t e s t e n , zi j n o n d e r d e e l va n d i t p l a n . D e r e s u l t a t e n v a n d e u i t g e vo e r d e a u d i t s wo r d e n , n a m e n s d e l i j n ve r a n t w o o r d e l i j k e n , g e r a p p o r t e e r d a a n d e C I S O e n F G . D e C I S O e n F G b u n d e l e n d e ze r e s u l t a t e n e n r a p p o r t e r e n h i e r o ve r p e r i o d i e k a a n d e d i r e c t i e .

23-0191554

PAGINA 14 VAN 15

GEGEVENSBESCHERMINGSBELEID 2024-2026

BEDRIJFSVOERING JURIDISCHE ZAKEN, INKOOP EN GEGEVENSBESCHERMING

Bijlagen   

Normenkader (23-0240692) V e r a n t w o o r d e l i j k h e d e n e n r o l l e n G e g e ve n s b e s c h e r m i n g ( 2 3 - 0 2 2 7 1 7 5 ) R A S C I - t a b e l : V e r a n t wo o r d e l i j k h e d e n e n r o l l e n B I O e n P r i va c y c o n t r o l s ( 2 3 - 0 2 3 4 7 9 2 )

23-0191554

PAGINA 15 VAN 15